Whistleblowing Grandiauto Spa, Alessandria Sanremo Savona Casale Monferrato Novi Ligure Tortona Asti

INFORMATIVA PRIVACY  “PER LA SEGNALAZIONE DI ILLECITI

ex DECRETO LGS. N.24/2023” (c.d. WHISTLEBLOWING)

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679

*

GRANDIAUTO S.P.A., P.IVA  01894270063, con sede legale in ALESSANDRIA (AL), Via Dell’Artigianato 9/11, CAP 15121, nella sua qualità di titolare di Titolare del trattamento dati personali ai sensi del Reg. UE 679/2016 (GDPR), desidera informarLa che, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento Europeo” o “GDPR”) e nell’ambito di esecuzione degli adempimenti previsti dal D.Lgs. 24/2023 in tema di “whistleblowing”, ha necessità di procedere al trattamento di dati personali nell’ipotesi di segnalazione di presunte condotte illecite e/o asserite irregolarità, secondo quanto di seguito riportato.

*

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è GRANDIAUTO S.P.A. in persona del legale rappresentante, domiciliato presso la sede legale di Alessandria (AL), Via Dell’Artigianato 9/11, CAP 15121.

2. ORIGINE DEI DATI TRATTATI, TIPOLOGIA, FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO ORIGINE

I dati personali trattati dal Titolare sono quelli forniti volontariamente dall’interessato attraverso la segnalazione di presunte condotte illecite e/o asserite irregolarità effettuata – tramite il canale di segnalazione implementato da GRANDIAUTO S.P.A. ex art 4 del D. Lgs. 24/2023 (di seguito la “Segnalazione”). TIPOLOGIA: le informazioni oggetto di trattamento sono dati personali ordinari ed eventualmente anche di natura particolare. FINALITÀ: i dati personali verranno trattati – sia attraverso strumenti informatici, che supporti cartacei – esclusivamente per perseguire le seguenti finalità: a) raccogliere la Segnalazione; b) eseguire le attività di verifica e indagine in ordine ai fatti indicati nella Segnalazione; b) adottare i conseguenti provvedimenti e realizzare tutti gli adempimenti previsti dalla normativa vigente. BASE GIURIDICA: la base giuridica del trattamento su cui si fonda il trattamento dei dati personali è l’adempimento di obblighi normativi.

4. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il Titolare del trattamento conserverà i predetti dati personali per un arco di tempo non superiore rispetto a quello necessario per il conseguimento delle finalità per le quali essi sono trattati, nel rispetto dei principi di adeguatezza, pertinenza e minimizzazione, verificando periodicamente la necessità della loro conservazione.

In quest’ottica, i dati saranno conservati per tutta la durata del procedimento di verifica della Segnalazione e saranno cancellati entro cinque anni dalla data di completamento del procedimento medesimo e di comunicazione dell’esito finale dello stesso. Il suddetto termine potrà essere esteso in caso di azione giudiziaria o disciplinare nei confronti del soggetto denunciato o del soggetto segnalante che avesse reso dichiarazioni false e/o diffamatorie; in tali ipotesi, GRANDIAUTO S.P.A. conserverà i dati personali fino a conclusione del relativo procedimento e provvederà alla loro cancellazione o anonimizzazione allo spirare dei termini per proporre impugnazione.

5. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali trattati non saranno oggetto di diffusione a terzi, ad esclusione: − dei Soggetti e le Autorità legittimati a conoscere tali informazioni in forza di disposizioni normative previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento; − dei soggetti deputati alla gestione delle segnalazioni.

6. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Non è previsto il trasferimento dei dati Paesi terzi.

7. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

Non è previsto il ricorso a processi decisionali automatizzati, né a profilazione.

8. DIRITTI DELL’INTERESSATO

In relazione al trattamento dei dati personali, ai sensi del Regolamento Europeo, l’Interessato ha il diritto ad ottenere, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del GDPR). Inoltre, gli interessati hanno il diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritengano che il trattamento dei loro dati sia contrario alla normativa in vigore (art 77 del GDPR) o di agire in sede giudiziale (art 79 del GDPR).

Per esercitare ciascuno dei propri diritti, l’interessato può contattare il Titolare del trattamento inviando una mail all’indirizzo privacy@grandiauto.net

9. CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

In considerazione del disposto dell’art. 6, comma 1 del GDPR, il trattamento dei dati personali per le finalità di cui al paragrafo 3 della presente Informativa non necessita di una manifestazione di consenso da parte dell’Interessato.

Protocollo Whistleblowing